Afrikaans
Azərbaycan
Bosanski
Čeština
Dansk
Deutsch
English
Español
Filipino
Français
Hrvatski
Indonesia
Italiano Jawa
Magyar
Melayu
Nederlands
Norsk
Oʻzbek
Polski
Português
Română
Slovenčina
Slovenščina
Suomi
Svenska
Tiếng Việt
Türkçe
Ελληνικά
Беларуская
Български
Русский
Српски
Українська
עברית
اردو
العربية
پښتو سنڌي
فارسی
አማርኛ
मराठी हिन्दी
বাংলা ਪੰਜਾਬੀ ગુજરાતી
தமிழ் తెలుగు ಕನ್ನಡ മലയാളം
ไทย
မြန်မာ
한국어
中文
日本語
လုံခြုံရေး ဒီဘလော့အတွက် CSRF (Cross-Site Request Forgery) သည် ဝဘ်hosting/တစ်ဦးဦးအတွက် အရေးကြီးဆုံးဝဘ်လုံခြုံရေးပြဿနာထဲက တစ်ခုဖြစ်ပြီး၊ ယင်းကိုယ်တိုင် ယနေ့ထိ Cloud, eCommerce, Banking, Social Media စသည့် ဘလောက်ဝဘ်ပေါ်ရှိ အသုံးအဆောင်များနှင့် သက်ဆိုင်မှုရှိသော သိပ္ပံနည်းနဲ့ ပြဿနာတွေအကြောင်း အစိတ်အဖတ်ရှင်းလင်းထားပါတယ်။ CSRF ဆိုတာတစ်
လုံခြုံရေး ယနေ့ခေတ်မှာ web application တွေအတွက် လုံခြုံရေးဟာ အလွန်အရေးကြီးလာပြီ။ ထိုသို့ အရေးကြီးလာကောင်းပြီဆိုတာကို နည်းပညာကျွမ်းကျင်သူများ၊ web hosting နှင့် domain ဝင်းဝန်ထမ်းများ၊ web developer တွေအနေနဲ့ လည်း သိသာပြီ။ Web server တွင်းမှာ အကြမ်းဖက်သူများက အသုံးမှာရတဲ့ attack တွေထဲမှာ XSS (Cross-Site Scripting) ဆိုတာ အများဆုံးက
ပြသာနာရှာဖွေရှင်းပေးခြင်း ဤဘလော့ဂ်စာမျက်နှာသည် သင့်၀ဘ်ဆိုဒ်မှာ ကြုံတွေ့ရတဲ့ HTTPS လက်မှတ်အမှားများကို ဖြေရှင်းဖို့ အဆင့်လိုက် လမ်းညွှန်ပေးထားပါသည်။ မကြာခဏ ဖြစ်ပေါ်တတ်သော အကြောင်းရင်းများ၊ ဖြေရှင်းချက်အဆင့်များနှင့် ရိုးရှင်းသောအမှားများကို စိစစ်ဖော်ပြပြီး၊ ပြဿနာများကို ရှာဖွေသိရှိနိုင်စေရန်နှင့် ဖြေရှင်းနိုင်စေရန် အထောက်အကူဖြစ်စေရန် ရည်ရွယ်ထားပ
အဲဒါဘာလဲ၊ ဘယ်လိုလုပ်သလဲ။ Web server တွေကို လုံခြုံရေးမြှင့်တင်ဖို့ ModSecurity ဆိုတာ ဘာလဲ၊ ဘာကြောင့် အရေးကြီးသလဲ။ ဒီ blog သုတေသနထဲမှာ ModSecurity ရဲ့ အခြေခံဖွဲ့စည်းမှုနဲ့ အားသာချက်တွေကို မြန်မာဦးတည်နည်းနဲ့ ရှင်းပြသွားမှာပါ။ ထည့်သွင်းသုံးစွဲဖို့လိုအပ်ချက်တွေ၊ လုပ်ဆောင်စဉ်အားလေးနဲ့ ဦးတည်လမ်းညွှန်ကို ဖော်ပြပေးပြီး၊ web server လုံခြုံရေးအစွမ်းကို
အဲဒါဘာလဲ၊ ဘယ်လိုလုပ်သလဲ။ ဒီဗုလောက်တွင် သင့် Website ကို အခမဲ့ SSL စာမှတ်တမ်းရယူဖို့ နည်းလမ်းကောင်းသမျှ — လုံခြုံမှုနဲ့ လွယ်ကူမှုအပေါ် အခြေခံထားတဲ့ Let's Encrypt ကို မြန်မာလို ရှင်းပြထားပါတယ်။ Let's Encrypt ဆိုတာကဘာလဲ၊ SSL စာမှတ်တမ်းရဲ့ အရေးပါမှု၊ နှင့် သုံးစွဲသည့် လုပ်ပိုင်ခွင့်များ၊ တပ်ဆင်ခြင်းအဆင့်၊ အလိုအလျောက် certificate renewal နဲ့ ခက်ခဲခ
အဲဒါဘာလဲ၊ ဘယ်လိုလုပ်သလဲ။ CloudFlare ဘာလဲ? ဤဘလော့စာမျက်နှာသည် CloudFlare ဆိုတာနဲ့ web site တွေမှာ ဘယ်လိုအသုံးပြုနိုင်မလဲဆိုတာကို မြန်မာရိုးရိုးနဲ့ရှင်းလင်းပေးပါတယ်။ CloudFlare က web site performance တိုးမြှင့်ခြင်း၊ အွန်လိုင်းလုံခြုံရေးနှင့် visitor အတွေ့အကြုံတိုးတက်ပြောင်းလဲစေဖို့အတွက် အသုံးပြုတဲ့ CDN (Content Delivery Network) နှင့် security
အဲဒါဘာလဲ၊ ဘယ်လိုလုပ်သလဲ။ ဒီဘလော့ဂ်ပို့စ်မှာ ဝဘ်ဆိုဒ်ရဲ့အရေးကြီးဆုံး ရှေ့ပြေးလုံခြုံသည့် နည်းလမ်းတစ်ခုဖြစ်တဲ့ HTTPS Redirect (HTTP—>HTTPS ဝဘ်လျှောက် ယာယီ/အမြဲပြောင်းပေးခြင်း) ကို မြန်မာနိုင်ငံတွင် အသုံးများသော web hosting နှင့် web securityအသိပညာနဲ့အညီ ဘာလဲ၊ ဘယ်လိုအရေးကြီးသလဲ၊ ဘယ်လို တည်ဆောက်ရမလဲဆိုတာ တစ်သီးသန့်လက်တွေ့ပုံစံနဲ့ ရှင်းပြပေးမှာပါ။
အဲဒါဘာလဲ၊ ဘယ်လိုလုပ်သလဲ။ ဒီဘလော့ဂ်ဆောင်းပါးမှာ ဝဘ်ဆိုဒ်နဲ့ဆာဗာအတွက် အရေးကြီးသော အန္တရာယ်တားဆီးသည့်နည်းလမ်းတစ်ခုဖြစ်တဲ့ IP အရင်းအမြစ်ရပ်ခြင်း (IP Blocking) ကို နက်နက်ရှိုင်းရှိုင်း သုံးသပ်ပေးထားပါတယ်။ IP ကိုတားဆီးခြင်း ဆိုတာဘာလဲ၊ ဘယ်လိုလုပ်ရတယ်၊ cPanel အနေနဲ့ ဘယ်လို Step-by-step လုပ်သင့်တယ်ဆိုတာ အကြမ်းဖက်ပေးထားသလို၊ လုပ်နေချိန်မှာ သတိထားရန်လိုအ
အဲဒါဘာလဲ၊ ဘယ်လိုလုပ်သလဲ။ ဒီဘလော့စာမျက်နှာမှာ web hosting အတွက်စမတ် web ပိုင်ရှင်တွေ၊ developer တွေ၊ စာဖတ်သူတွေအတွက် hotlinking ဆိုတာဘာလဲ ဆိုတဲ့မေးခွန်းကို မြန်မာလိုမှတ်သားဖို့အတွက်လုံးဝဖြစ်သင့်တဲ့အကြောင်းအရာတွေကိုဖော်ပြထားပါတယ်။ Hotlinking ရဲ့နမူနာ၊ သဘောတရား၊ လုပ်ပွဲနည်းလမ်း၊ ဉီးစီးတည်နေသောရေးရှိထွက်မှုများ၊ SEO၊ ဝဘ်ပေါ်ကထုတ်ကုန်တွေ၊ ဥပဒေရေးအတ